Gizlilik Politikası
Brainvix olarak kişisel verilerinizin korunması bizim için öncelikli bir konudur. Bu politika, verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır.
Genel Bilgiler
Bu Gizlilik Politikası, Brainvix ("biz", "bizim", "şirket") tarafından işletilen brainvix.it.com web sitesi ve artırılmış gerçeklik oyun platformu kullanıcılarının kişisel verilerinin işlenmesi hakkında bilgi vermektedir. Türkiye Cumhuriyeti Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır.
Bu politika, 15 Ocak 2025 tarihinde güncellenmiş olup, hizmetlerimizi kullanmaya devam etmeniz halinde bu güncellenmiş koşulları kabul etmiş sayılırsınız. Artırılmış gerçeklik teknolojileri alanında faaliyet gösteren şirketimiz, en yüksek veri koruma standartlarını uygular.
KVKK kapsamında "Veri Sorumlusu" sıfatıyla hareket eden Brainvix, topladığı kişisel verilerin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktadır.
Toplanan Kişisel Veriler
Platformumuz üzerinden çeşitli şekillerde kişisel verilerinizi topluyoruz. Bu veriler hizmetlerimizin sunulması, geliştirilmesi ve kişiselleştirilmesi amacıyla işlenmektedir.
- Kimlik Bilgileri: Ad, soyad, doğum tarihi, profil fotoğrafı
- İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi
- Oyun Verileri: Oyun performansı, seviye bilgileri, başarılar, oyun süresi
- Teknik Bilgiler: IP adresi, cihaz bilgileri, tarayıcı türü, işletim sistemi
- Kamera ve Konum Verileri: AR oyunlar için kamera erişimi, konum bilgileri
- Çerez Verileri: Web sitesi kullanım alışkanlıkları, tercihler
Artırılmış gerçeklik deneyimleri için kamera ve sensör verilerine erişim talep edebiliriz. Bu veriler sadece oyun deneyimini sağlamak için kullanılır ve cihazınızdan dışarı çıkarılmaz.
Veri Toplama Yöntemleri
Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:
- Web sitemiz ve mobil uygulamamız üzerinden doğrudan kayıt işlemleri
- Oyun oynama sırasında otomatik olarak toplanan performans verileri
- Müşteri hizmetleri ile iletişim kurduğunuzda
- Sosyal medya hesapları üzerinden giriş yapıldığında
- Çerezler ve benzeri teknolojiler aracılığıyla
- AR oyunlar için kamera ve sensör verileri
Hassas veri kategorisine giren bilgilerinizi (sağlık durumu, etnik köken vb.) toplamıyoruz. Sadece hizmetlerimizi sunmak için gerekli olan minimum düzeyde veri toplama prensibini benimseriz.
Veri İşleme Amaçları
Topladığımız kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Artırılmış gerçeklik oyun deneyimlerini sunmak ve kişiselleştirmek
- Kullanıcı hesaplarını oluşturmak ve yönetmek
- Oyun performansını analiz etmek ve iyileştirme önerileri sunmak
- Teknik destek ve müşteri hizmetleri sağlamak
- Platform güvenliğini sağlamak ve dolandırıcılığı önlemek
- Yasal yükümlülüklerimizi yerine getirmek
- Pazarlama ve tanıtım faaliyetleri (onay vermeniz halinde)
KVKK'nın 5. maddesi uyarınca verilerinizi hukuka uygun olarak işliyoruz. İşleme faaliyetlerimiz meşru menfaat, hukuki yükümlülük veya açık rızanız temelinde gerçekleştirilir.
Veri Paylaşımı ve Aktarımı
Kişisel verilerinizi üçüncü taraflarla paylaşma konusunda oldukça dikkatli davranıyoruz. Verileriniz yalnızca aşağıdaki durumlarda ve sınırlı amaçlarla paylaşılır:
- Yasal zorunluluklar ve mahkeme kararları gereği
- Teknik altyapı sağlayıcılarımız (bulut hizmet sağlayıcıları)
- Ödeme işlemleri için finansal kuruluşlar
- Analitik ve performans ölçüm araçları sağlayıcıları
- İş ortaklarımız (açık rızanız dahilinde)
Verilerinizi yurt dışına aktarırken KVKK'nın 9. maddesi gereği yeterli koruma düzeyine sahip ülkeleri tercih eder, gerekli güvenlik önlemlerini alırız. Avrupa Birliği ve ABD'deki sunucu altyapımız için uygun güvenlik sertifikalarına sahip sağlayıcılar kullanıyoruz.
Hiçbir durumda verilerinizi ticari amaçlarla üçüncü şahıslara satmayız, kiralamayız veya başka şekilde maddi karşılık için devretmeyiz.
Veri Güvenliği ve Koruma Tedbirleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:
- SSL/TLS şifreleme ile güvenli veri iletimi
- Veritabanlarında gelişmiş şifreleme algoritmaları
- Düzenli güvenlik denetimleri ve penetrasyon testleri
- Personel için veri güvenliği eğitimleri
- Erişim kontrolü ve yetkilendirme sistemleri
- Güncel güvenlik yamalarının düzenli uygulanması
- Veri kayıplarına karşı otomatik yedekleme sistemleri
2025 yılından itibaren ISO 27001 Bilgi Güvenliği Yönetim Sistemi sertifikasyonu alma çalışmalarımızı tamamlayarak güvenlik standartlarımızı daha da yükselttik. Siber güvenlik uzmanlarımız 7/24 sistemlerimizi izlemektedir.
Veri Saklama Süreleri
Kişisel verilerinizi işleme amacının gerektirdiği süre boyunca saklarız:
- Hesap Bilgileri: Hesap aktif olduğu sürece + 3 yıl
- Oyun Verileri: Son oyun tarihinden itibaren 2 yıl
- İletişim Kayıtları: Son iletişim tarihinden itibaren 3 yıl
- Çerez Verileri: 1 yıl (tercihlerinize göre değişebilir)
- Yasal Zorunluluk: İlgili mevzuatın öngördüğü süreler
Saklama süresi dolan veriler güvenli yöntemlerle imha edilir. Veri silme talep etmeniz halinde, yasal zorunluluklar saklı kalmak kaydıyla verilerinizi en geç 30 gün içerisinde sistemlerimizden kaldırırız.
Kullanıcı Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen kişisel verileriniz hakkında bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilarin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için [email protected] adresine başvurabilir veya aşağıda belirtilen iletişim kanallarını kullanabilirsiniz. Talebinizi en geç 30 gün içerisinde değerlendirip sonuçlandırırız.
Çerez Politikası
Web sitemizde kullanıcı deneyimini iyileştirmek için çerezler kullanmaktayız:
- Zorunlu Çerezler: Sitenin temel işlevlerinin çalışması için gerekli
- Performans Çerezleri: Site kullanımını analiz etmek için
- İşlevsellik Çerezleri: Tercihlerinizi hatırlamak için
- Hedefleme Çerezleri: Kişiselleştirilmiş içerik sunmak için (onayınızla)
Çerez tercihlerinizi istediğiniz zaman tarayıcı ayarlarından değiştirebilirsiniz. Bazı çerezleri devre dışı bırakmanız halinde site işlevlerinin kısıtlanabileceğini unutmayın.
Yaş Sınırlamaları
Hizmetlerimiz 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaşından küçük çocukların kişisel verilerini bilerek toplamayız. Eğer 13 yaşından küçük bir çocuğa ait veri topladığımızı tespit edersek, bu verileri derhal sileriz.
18 yaşından küçük kullanıcıların platformumuzu kullanması için veli/vasi onayı gerekmektedir. Veliler, çocuklarının hesap aktivitelerini takip edebilir ve hesap silme talebinde bulunabilir.
Politika Değişiklikleri
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler için:
- E-posta yoluyla bilgilendirme yapacağız
- Web sitemizde duyuru yayınlayacağız
- Değişikliklerin yürürlük tarihi belirtilecek
- 30 gün önceden ön bilgilendirme sağlayacağız
Güncellemeler sonrası hizmetimizi kullanmaya devam etmeniz, yeni koşulları kabul ettiğiniz anlamına gelir. Değişiklikleri kabul etmemeniz halinde hesabınızı kapatma hakkınız bulunmaktadır.
Gizlilik Konularında İletişim
Son Güncelleme: 15 Ocak 2025 | Yürürlük Tarihi: 1 Şubat 2025